Juniper

Ранее я описал что такое ALG и мы рассмотрели Как отключить ALG в Juniper-1 часть через веб морду. Теперь давайте рассмотрим как сделать тоже самое но через консоль.

Для начала посмотрим текущий статус ALG, командой

Juniper

Что такое ALG я описывал ранее.  Теперь давайте посмотрим Как отключить ALG в Juniper через веб морду. Конектимся через браузер и идем Configure-Security-ALG и убираем нужные галки. По умолчанию все Enable (то есть перечисленный протаколы могут фильтроватся) , рекомендую все выключить иначе Juniper  может блокировать трафик по данным протаколам . Советую отключить данные опции в Disable если вы используете в сети данные протоколы .

Juniper

Для того чтобы создать нового пользователя в Juniper SRX, нужно подсоединиться к устройству через консоль или ssh, идем в режим configuration

и вводим команду

Как добавить нового пользователя в Juniper SRX-02

Juniper

В предыдущей части мы рассмотрели Как в Juniper SRX настроить время через консоль / Как Juniper SRX синхронизировать время с NTP сервером, теперь сделаем все тоже самое но через веб интерфейс.

Логинимся через веб интерфейс и идем Configure>System Properties>Date Time, справа жмем кнопку Edit.

Juniper

После базовой настройки Juniper (Об этом тут и тут) давайте, дальше продолжим настройку нашего Juniper SRX и зададим ему дату и время. Ранее я уже рассказывал Как задать часовой пояс в Juniper SRX через консоль, так что на этом останавливаться не будем.

Juniper

Ранее я описал Как обновить прошивку (firmware) в Juniper SRX-3 часть с ftp сервера. Теперь давайте опробуем еще один способ и разберем Как обновить прошивку (firmware) в Juniper SRX-4 часть. С помощью tftp сервера.

1) Подключаем патч-кордом интерфейс ge-0/0/0 к сети, т.к. ge-0/0/0 является mgmt-интерфейсом для SRX

Juniper

Всем привет, рад что вы снова ко мне заглянули на блог и сегодня рассмотрим вот такую ситуацию, что на вашем Juniper горит красная лампочка предупреждения, что она значит и как это лечится.

Приветствую вас уважаемые посетители и постоянные читатели, IT блога Pyatilistnik.org. В прошлый раз вы научились создавать между двумя SRX устройствами VPN туннель. В данной статье мы рассмотрим, как в Juniper SRX посмотреть состояние фаз в VPN туннеле по протоколам IKE и IPSEC.  Нужно, это для диагностики соединения и просмотра на каком из этапов построения у вас может быть затык. Уверен, что данная информация окажется полезной. Делается все очень просто командами: